平成27年度 秋期 午前Ⅱ 問25

✓ これが正解アWeb アプリケーションへの攻撃を監視し阻止する。

解説

WAF は、Web アプリケーションへの攻撃を監視し阻止します。

WAF（Web Application Firewall）は、Web サーバへの通信の中身を調べ、SQL インジェクションやクロスサイトスクリプティングのような Web アプリケーションを狙う攻撃を見つけて止める仕組みです。通常のファイアウォールが通信の宛先やポートで通すかどうかを決めるのに対し、WAF は HTTP の要求の内容まで見て判断します。見分ける軸は、何を守る対象としていて、どこで監視するかです。Web アプリケーションへの攻撃を監視し阻止するという記述は、この役割そのものです。ほかの記述は、利用者の PC やサーバの OS、ファイルを守る別の対策です。名前の中の Application が守る対象を表している、と覚えておくと選べます。

ほかの選択肢はなぜ違うのか

• イWeb ブラウザの通信内容を改ざんする攻…：Web ブラウザの通信内容を改ざんする攻撃を、利用者の PC の中で監視して検出するのは、PC 側に入れる対策です。Web サーバの手前で Web アプリケーションへの攻撃を止める WAF とは、守る場所が違います。
• ウサーバの OS への不正なログインを監視…：サーバの OS への不正なログインを監視するのは、サーバそのものへの侵入を見張る対策です。Web アプリケーションへ送られる要求の中身を調べて攻撃を止める WAF の役割とは違います。
• エファイルのウイルス感染を監視し検出する。：ファイルが感染していないかを監視して検出するのは、マルウェア対策ソフトの役割です。Web アプリケーションへの通信を調べて攻撃を止める WAF とは、守る対象も仕組みも違います。